网络安全技术与实训-第9章-第2节-无线破解原理与路由器加固

第9章 无线局域网安全

上一节讲了无线加密的演进，这一节看攻击者具体怎么突破，以及防守方该在哪些环节下手。理解攻击链的每一步，加固就不会是“照着清单乱设一气”。

一、攻击链：抓“对暗号”的过程，再离线猜

WSecure 的 WPA2-PSK 破解流程可以拆成三步：

• ① 抓取四次握手包：设备连接路由器时会进行一次“四次握手”——双方互相确认“我们的密码是一致的”。这个过程会在空中广播，抓包就能拿到。
  如果网络里暂时没有设备在连接，攻击者还可以主动发一个“断开”信号，逼着急需重连的设备立刻重新握手——这就是为什么抓包往往很快就能成功。
• ② 得到可离线验证的素材：握手包里包含了一个由口令派生出来的校验值。有了它，就可以在本地反复测试“如果口令是 X，算出来的值是不是这个”。
• ③ 字典爆破：用常见口令字典（含大量真实泄露过的口令、常见组合规律）逐一尝试。整个过程不需要再连接路由器，所以可以全力跑满本机算力。

从防守视角看，这条链条上有三个可以下手的地方：让人抓不到握手包（难）、让离线爆破失效（WPA3 的 SAE 就做到了这一点）、让口令不在字典里（最简单也最有效）。

二、路由器“看家七件事”

这是本章最实用的一份清单。七条都做到，家庭或小型办公无线网络的安全水平就已经远超平均水平：

• ① 修改管理密码：路由器的后台管理密码出厂普遍是 admin/admin 或写在设备背面，必须第一时间改掉——它是比 Wi-Fi 密码更重要的东西，改了它才能控制整个网络。同时一定要关掉“外网可访问管理后台”的功能。
• ② 关闭 WPS：WPS 的 PIN 码机制存在设计缺陷，可以被暴力猜解，从而绕过 Wi-Fi 密码直接接入。功能很方便，但风险不值得。
• ③ 升级固件：路由器也是软件系统，同样有漏洞。很多家用路由器常年不更新固件，成了 IoT 僵尸网络的主要成员。
• ④ 使用 WPA2/WPA3 + 强密码：12 位以上、大小写字母 + 数字 + 符号混合。这条是上一节的核心结论。
• ⑤ 关闭远程管理：如果不需要在外网管理路由器，就把这个功能关掉，减少暴露面。
• ⑥ 隐藏 SSID（效果有限）：不广播网络名称，能躲过偶然发现你网络的普通用户，但专业工具依然能探测到。可以作为一个附加措施，不能当主要防线。
• ⑦ MAC 地址过滤（效果有限）：只允许名单内的设备接入。但 MAC 地址可以被伪造，所以同样只是附加措施。

注意 ⑥⑦ 括号里的“有限”——把它们写进清单是为了完整，但千万不要以为设了这两项就安全了。真正的核心是 ①③④ 三条。

三、钓鱼热点：同名“假柜台”

这是公共场所最需要警惕的攻击手法，原理非常简单：架设一个和你常连的热点同名的假热点。

• 手机或电脑会优先连接信号更强、或之前连过的同名网络——于是悄悄地连上了假热点。
• 此时你的全部流量都经过攻击者的设备。他可以记录下来、可以投放钓鱼页面，甚至可以做中间人攻击。
• 更进阶的做法是“邪恶双子”：假热点同时为一个真实热点做中继，你上网一切正常，完全察觉不到异常。

防守方式：

• 在公共场所关闭“自动连接同名网络”功能，需要时手动连接。
• 重要操作（网银、登录、支付）改用手机流量，不要依赖公共 Wi-Fi。
• 看到无密码的公共热点要格外警惕——正规商业场所的热点通常有密码或验证页。
• 使用 VPN 能够加密整条链路，但不能防止钓鱼页面骗取你的口令，只能防窃听。

四、蓝牙也是无线安全的一部分

课件把“蓝牙设备嗅探”列为第 16 个实训，正是因为它同样属于无线通信。蓝牙的主要风险包括：处于可被发现状态时被扫描、老旧版本存在配对漏洞、以及“蓝牙钓鱼”这类通过伪装设备名诱导连接的手法。

日常防护很简单：不用时关掉蓝牙；不要接受来路不明的配对请求；及时更新设备固件与系统版本。

五、配套实训

本章两个实训覆盖了无线安全的两条主线：

• 实训 15 · WPA2-PSK 无线破解（实验热点，Aircrack-ng + 监听网卡）——亲手走一遍“抓握手包 → 离线爆破”的完整链条。做这个实训请务必做两次对比：弱口令一次、强口令一次。亲身体会到强口令让攻击失效，才算真正完成这个实训。
• 实训 16 · 蓝牙设备嗅探——观察蓝牙设备的广播行为，理解“可被发现状态”意味着什么，以及为什么不用时应关闭蓝牙。

⚠️ 无线类实训涉及特殊的监听网卡（如 RT3070）与专用实验热点。只能对课程提供的实验热点使用；对任何他人网络进行抓包或破解均属违法行为。